漏洞web
Sovit2D组态设计 Web Scada烟气脱硫工艺流程
前言 我国是燃煤大国，燃煤排放的SO₂成为影响我国城市空气质量的主要污染物。因此，锅炉烟气脱硫是减排 SO₂ 的重要手段。 建设背景 在节能减排的大形势下，钢厂、电厂等烟气脱硫是完成二氧化硫减排任务的重点工作之一。烟气脱硫系统具有很高的复杂性，目前很多脱硫系统出现运行故障多、不能与发电机组完全同步运 ......
ASP.NET Core Web （一）简述
本文的由来 随着.Net的不断升级，Asp.net也开始逐渐走上了springboot的那套约定大于配置的路子，内置了很多mvc的相关接口类，而且还支持自定义接口的实现，这时对我而言弊端就出现了，相关的接口太多了，只有不断的在c#之路走下去的人会记得大部分的接口，而对于我，有时候搞搞java，有时候 ......
ASP.NET Core Web （三） 依赖注入
依赖注入 注入方法 方法说明 AddTransient 每次service请求都是获得不同的实例，暂时性模式 AddScoped 对于同一个请求返回同一个实例，不同的请求返回不同的实例，作用域模式 AddSingleton 每次都是获得同一个实例， 单一实例模式 MVC控制器的DI 构造函数输入 创 ......
ASP.NET Core Web （中间件）
中间件 中间件类似于装配器，请求处理管道由一系列的中间件组件组成，每个组件在HttpContext上执行操作，按顺序调用管道中的下一个中间件或结束，特定的中间件在通道中装配以后可以获取数据并进行一系列的操作。 该图表示request到response的相关流程，每个节点的输入输出。 通过调用Use{ ......
jenkins自动部署web项目到tomcat 和 本地启动不一致 tomact log中文乱码
最近项目使用jenkins来自动化部署，部署后发现catalina.out日志中文是乱码的。如果使用手动部署不经过Jenkins的话项目就一切正常。所以我想有可能是因为jenkins部署的时候，导致目标服务器那边获取不到相应的环境变量。 在tomcat日志中发现，手动启动使用的是自己安装的JDK，而 ......
12-web前端轮播图案例 （小米商城）
说明： 轮播图在前端开发中是一种常见的元素，通常用于展示一系列的图片或者内容，并通过滑动或者点击的方式进行切换。使用JavaScript来实现轮播图有以下几个意义： 提升用户体验：轮播图可以在有限的空间内展示更多的内容，为用户提供更多的信息。同时，轮播图也具有较好的视觉效果，可以吸引用户的注意力。 ......
harbor集成trivy漏洞扫描工具
安全是每个项目都必须重视的问题 对于docker 应用，最好的漏扫方式就是harbor 镜像仓库集成的扫描工具了 配置trivy漏洞扫描工具也踩了不少坑，下面记录下 搭建harbor+trivy 步骤可以根据官网步骤一步一步安装，这里就不一一赘述了 官网地址：https://goharbor.io/ ......
修复 K8s SSL/TLS 漏洞（CVE-2016-2183）
转载于：https://www.cnblogs.com/kubesphere/p/17141586.html 前言 简介 生产环境 KubeSphere 3.3.0 部署的 Kubernetes 集群在安全评估的时候发现安全漏洞，其中一项漏洞提示 SSL/TLS 协议信息泄露漏洞 (CVE-2016 ......
渗透测试实战-漏洞利用MS17-010
★关于道德伦理的忠告★ 以下内容摘自《Metasploit渗透测试指南》 作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工作的一部分。当你进行渗透攻击时，请记住如下的忠告： 不要进行恶意的攻击； 不要做傻事； 在没有获得书面授权时，不要攻击任何目标； 考虑你的行为将会带来的后果； 如 ......
Web: HTTP基本知识
HTTP概念 超文本传输协议(HTTPHyperText Transfer Protocol)联网上应用最为广泛的一种网络协 议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。 HTTP协议和TCP/IP协议族内的其他众多的协议相同，用于客户端 ......
问题处理 --- 阿里云虚拟主机存在iis短文件泄露漏洞修复
问题原因 win为了兼容dos系统默认启用了长文件名称缩写为短文件名称的功能 解决方法 关闭设置。这里有两种解决办法： 1.如果是云服务器或硬件设备 fsutil behavior set disable8dot3 1 2.如果是虚拟主机 修改注册列表HKLM\SYSTEM\CurrentContr ......
转 五分钟了解互联网Web技术发展史
简介： 1994年，万维网联盟（W3C，World Wide Web Consortium）成立，超文本标记语言（HTML，Hyper Text Markup Language）正式确立为网页标准语言，我们的旅途从此开始。 本文将沿着时间线，从**发现问题-解决问题**的角度，带领大家了解 Web ......
VMware Aria 曝光“关键”身份验证漏洞，6.x 版本均受影响
导读 近日消息，VMware Aria Operations for Networks 近日曝光了一个高危的身份验证漏洞，远程攻击者可以绕过 SSH 身份认证，访问专用终端。 VMware Aria 是一款用于管理和监控虚拟化环境和混合云的套件，支持 IT 自动化、日志管理、分析生成、网络可见性、安 ......
java web应用远程debug
java web应用远程debug 1、在启动参数中加入下面的参数 address对应的端口可以修改 -Xdebug -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=15555 2、添加远程服务 3、填充服务名（任意）、远程服务的ip ......
什么是 JSON Web Token
JSON Web Token（JWT），又称为JSON令牌，是一种用于在网络应用之间安全地传输信息的开放标准（RFC 7519）。它采用了一种紧凑的、自包含的方式来表示信息，通常用于身份验证和授权。JWT的设计目标是确保信息的完整性和安全性，同时具备易于使用和传输的特点。 JWT的结构 JWT由三个 ......
web service接口 wsdl和asmx有什么区别
web service接口 wsdl和asmx有什么区别 https://blog.csdn.net/y_bccl27/article/details/89134329 asmx 、Web Service、Web API https://www.cnblogs.com/wfy680/p/119608 ......
无法在web.xml或使用此应用程序部署的jar文件中解析绝对uri：[http://java.sun.com/jsp/jstl/core]
今天解决了一个很早之前的问题！！！ 无法在web.xml或使用此应用程序部署的jar文件中解析绝对uri：[http://java.sun.com/jsp/jstl/core] 之前一直以为是jar包不匹配，但是改了jar包之后连uri都分辨不出来了 后来在网上查到是tomcat的问题，将 tomc ......
青少年CTF Web题目 - 哥哥打篮球
题目链接： 青少年CTF训练平台 | 原中学生CTF平台 | 青少年CTF (qsnctf.com) 打开后是这样的 先查看一下源代码，使用快捷键Ctrl + U，然后查看一下这个main.js文件 直接搜索if判断语句，发现JSfuck编码，并且发现主要部分乱码了 那先看看jsfuck解码的明文是 ......
基于go语言gin框架的web项目骨架
该骨架每个组件之间可单独使用，组件之间松耦合，高内聚，组件的实现基于其他三方依赖包的封装。 目前该骨架实现了大多数的组件，比如事件,中间件,日志,配置,参数验证,命令行,定时任务等功能，目前可以满足大多数开发需求，后续会持续维护更新功能。 github地址：https://github.com/cz ......
Remix 2.0 正式发布，现代化全栈Web框架！
9 月 16 日，全栈 Web 框架 Remix 正式发布了 2.0 版本，Remix 团队在发布 1.0 版本后经过近 2 年的持续努力，发布了 19 个次要版本、100 多个补丁版本，并解决了数千个问题和拉取请求，终于迎来了第二个主要版本！ Remix 具有以下特性： 追求速度、用户体验（UX） ......
漏洞_MS17-010永恒之蓝
永恒之蓝简介 永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗 ......
Web服务停止并卸载后其启动的线程还在跑的可能原因
package org.example; import javax.servlet.ServletConfig; import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import jav ......
CentOS7 关于Linux Polkit本地权限提升漏洞（CVE-2021-4034）的在线和离线的两种修复方式
CentOS7 关于Linux Polkit本地权限提升漏洞（CVE-2021-4034）的在线和离线的两种修复方式 https://blog.csdn.net/liangtongning/article/details/122805070 在线修复 yum clean all && yum mak ......
漏洞修复系列-如何升级linux系统Upgrade to PostgreSQL JDBC Driver version 42.2.27, 42.3.8, 42.4.3, 42.5.1, or later
问题 遇到一个PostgreSQL JDBC Driver漏洞 PostgreSQL JDBC Driver that is 42.2.x prior to 42.2.27, 42.3.x prior to 42.3.8, 42.4.x prior to 42.4.3 or 42.5.x prior ......
SpringMVC如何在web.xml中配置DispatcherServlet
SpringMVC如何在web.xml中配置DispatcherServlet 配置WEB-INF/web.xml > 配置 前端控制器 / 中央控制器 / 分发控制器，用户所有的请求都会经过它的处理 <?xml version="1.0" encoding="UTF-8"?> <web-app x ......
vapor 基于swift 的web 框架
vapor是基于swift 的web 框架，包含了不少功能，官方也提供了不少扩展，同时官方提供的模版可以直接基于docker 运行 说明 对于希望学习swift 同时基于swift 开发web 应用的是一个不错的选择，可以学习练练手 参考资料 https://vapor.codes/https:// ......
基于事件的 JavaScript 编程：构建交互式 Web 应用程序
了解事件 1. 事件类型 JavaScript 支持多种事件类型。一些最常见的包括： 鼠标事件：这些事件由用户与鼠标的交互触发，例如单击、悬停和拖动。 键盘事件：这些事件在用户与键盘交互时发生，例如按下某个键或松开某个键。 表单事件：与表单元素相关的事件，例如提交表单或更改输入字段的值。 文档和窗口 ......
Apache Log4j Server CVE-2017-5645 反序列化命令执行漏洞
漏洞描述 攻击者可以通过发送一个特别制作的2进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。该漏洞主要是由于在处理ObjectInputStream时，接收函数对于不可靠来源的input没有过滤。可以通过给TcpSocketServer和UdpSocketSer ......
web form程序 紧急修改 热编译模式 文件，删掉designer.cs文件
目的是使用老的webpages页面 实时编译的，用于处理紧急情况，可以热编译1.删掉designer.cs 2.修改aspx 文件的第一行<%%>中的属性名 CodeBehind="test.aspx.cs" --改成 CodeFile="Test.aspx.cs" 3.修改aspx.cs文件 一般 ......